Android系统为什么要提供FileProvider机制

FileProvider伴随着Android 7.0的到来已经有一段时间，相信大家都已经不陌生了，应该有不少同学和我一样，是在实现拍照功能的时候才首次接触到FileProvider组件的。不知道大家在初次使用FileProvider的时候，有没有好奇Android系统为什么要提供FilePrivder机制呢？

这个问题在FileProvider的英文文档中开篇就有相关的论述FileProvider的诞生主要是为了加强应用之间共享文件的安全性问题。众所周知，早期的安卓系统在安全方面一直被人诟病。在FileProvider诞生前，如果想要控制外部应用对 file:/// 类型的Uri的访问权限，唯一的途径就是修改文件的系统访问权限，但是一旦修改了文件的系统访问权限，对所有的应用都是有效的，这种控制文件的方式从根本上说是不安全的。那么能不能开发一个组件管理授权访问者临时的访问权限呢？于是FileProvider诞生了。

FileProvider为文件生成的Uri是以 content:// 开头的Uri，熟悉ContentProvider的同学可能会眼前一亮，对！你猜得没错，FileProvider的确继承自ContentProvider，而且在很多特性方面与ContentProvider是一致的。

通过FileProvider我们轻松实现授予外部应用对内部文件临时的读写访问权限，Android提供了Context#grantUriPermission() 和 Intent#setFlags()两种授权临时读写权限的方法，读、写权限的常量分别是FLAG_GRANT_READ_URI_PERMISSION和FLAG_GRANT_WRITE_URI_PERMISSION，使用起来都非常的方便。

需要注意的是，这些临时授予的权限仅保留到目标的Activity或Service被销毁。

先举一个使用Intent#setFlags()授权的例子：

val intent = Intent(MediaStore.ACTION_IMAGE_CAPTURE)
if (intent.resolveActivity(context.packageManager) != null) {
    val outImgFile = createCaptureImageFile()
    val uri = FileProvider.getUriForFile(context, authority, outImgFile)
    intent.putExtra(MediaStore.EXTRA_OUTPUT, uri)
    //授予临时的访问权限
    intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION)
    intent.addFlags(Intent.FLAG_GRANT_WRITE_URI_PERMISSION)
    context.startActivityForResult(intent, IMAGE_CAPTURE_REQUEST_CODE)
}

再举一个使用Context#grantUriPermission()授权的例子：

val intent = Intent(MediaStore.ACTION_IMAGE_CAPTURE)
if (intent.resolveActivity(context.packageManager) != null) {
   val outImgFile = createCaptureImageFile()
   val uri = FileProvider.getUriForFile(context, authority, outImgFile)
   intent.putExtra(MediaStore.EXTRA_OUTPUT, uri)
   val resInfoList = context.packageManager.queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY)
   for (resInfo in resInfoList) {
       val packageName = resInfo.resolvePackageName
       //授予临时的访问权限
       context.grantUriPermission(packageName, uri, Intent.FLAG_GRANT_READ_URI_PERMISSION)
       context.grantUriPermission(packageName, uri, Intent.FLAG_GRANT_WRITE_URI_PERMISSION)
   }
   context.startActivityForResult(intent, IMAGE_CAPTURE_REQUEST_CODE)
}

好啦，今天就讲到这里，下一期我会分享一下FileProvider背后的原理，欢迎大家关注订阅。